自1987年以来,许多企业在审计流程中应用ACL技术(Audit Command Language,审计指令语言),扩大数据的分析范围和深度。许多组织机构因此实现了提高工作效率、降低成本和支持法规遵从的战略审计目标。无论是小型的审计事务所还是拥有可评估全球运营的多个业务部门的审计师团队,只要正确应用ACL技术,都能帮助其满足独特的分析要求。需要指出的是,信息技术固然存在很多优点,但其系统安全性保障不完善所引发的风险也不容忽视。企业在应用信息技术辅助内部审计的同时,也不能过度依赖审计软件,忽视风险。下面以道康宁、斯坦福大学、奥地利财政部为案例,介绍及分析其推广应用ACL审计软件以来,这一独特的审计工作方式对其内部审计产生的影响。 一、道康宁公司ACL审计软件应用及其分析 在审计实务工作中,审计人员受工作量限制往往忽视对基础工作的执行或者采用抽样数据进行数据验证。但是一旦缺少这些基础工作,必定会造成后续数据分析工作产生偏差,导致审计人员得出错误的审计结论,从而对内部审计程序的正常进行产生影响。作为一家涉足多种行业的跨国企业,道康宁公司力争通过国际扩张和收购并采取以提高最终收益为目的的成本控制措施,来做到协调发展。这种两头兼顾的要求意味着,道康宁的内部审计人员必须能够快速、有效地控制不断扩大的业务版图。同时,萨班斯·奥克斯利法案等法律法规的变化进一步扩大了内部审计工作的范围和职责。利用ACL,道康宁的审计人员可以对全球业务和立法的变化迅速作出反应。道康宁公司在每个业务流程审计程序中都要使用ACL软件和补充性的Direct Link for SAP R/3应用程序,其中包括:规划与日程安排、库存与交货执行、采购、客户服务、资产管理、产品成本计算以及薪金名册。ACL数据分析软件的灵活性还有助于审计小组应对不断增加的工作量,以满足公司的审核要求。道康宁使用企业资源规划系统来管理自己的业务流程。通过ACL,内部审计小组获得了一套覆盖全球的高效监控机制;通过这套机制,可以轻松访问公司SAP R/3系统中的数据。在实施ACL审计软件解决方案之前,作为标准审核流程的一部分,内部审计人员往往需要整整一周的时间来在SAP系统中生成报告,下载数据并用电子表格进行处理,然后才开始搜索不符合业务规则的异常情况。有了ACL Direct Link软件之后,这一过程只需要几分钟即可完成。 二、斯坦福大学ACL审计软件应用及其分析 内部审计风险是指内部审计人员未能发现被审计单位经营活动及内部控制中存在的重大差异或缺陷而做出不恰当审计结论的可能性,它包括重大差异或缺陷风险和检查风险。重大差异或缺陷风险对检查风险有直接影响。重大差异或缺陷风险水平越高,内部审计人员就应实施更为详细的检查程序,以便将检查风险降低至可接受的水平。由于庞大的规模和复杂的管理体系,斯坦福大学不仅仅是一所高等教育机构,它实际上成了一个自治的行政单位,或是一个企业。大学的内部审计部门负责评估相关的风险,并协助管理层减少面临的风险。在2003和2004年间,斯坦福全校共运作了3500多个由外部资助的研究项目,总预算高达8.85亿美元。由于5000多名教职员工都有签字的权利,因此斯坦福大学的财务管理部门还必须实行有效的控制,以管理各项支出的登记与支付情况。重复付款可能会迅速成为收益流失的罪魁祸首。如果采用传统的抽样审计,会造成潜在收益流失,增加风险。因此,负责“应付账款”的员工使用ACL技术对总额超过1.5亿美元的年度应付款交易进行了全面审计。利用ACL软件,负责应付账款的人员可以在打印供应商支票之前分析所有付款记录,以查出重复付款的情况。这一流程每个月都可以找出40000多美元的潜在重复性付款,每年可以多节省出数十万美元的资金。 三、奥地利财政部ACL审计软件应用及其分析 当内部审计人员发现流程中存在控制缺陷时,应及时提出审计建议并进行改进,以增加“组织价值”。但大多数的审计建议是难以量化的,其价值的隐蔽性决定了其往往不具有说服力来证明自身的价值。奥地利财政部每年的预算超过1100亿欧元,主要负责奥地利全国的赋税协调和关税计划制定等各项工作。其审计部门负责人一直怀疑某些酒馆和饭店以“不正当”手段从酒类销售公司手中订货,并在没有照章纳税的情况下向公众销售酒品。因为这些嫌疑销售活动采用的都是非法途径,所以很难查出支持我们推测的相关记录。通过ACL数据分析技术,可以使用法务审计手段从订货、交货,到付款全程跟踪各种交易,准确查找存在的差异。审计部门使用ACL技术针对早期的记录核实相关信息。发现了一些违规行为,然后根据审验酿酒公司的客户名单搜集数千家饭店和酒馆的记录。证实了自己的怀疑之后,向各地方政府审计部门下发了各大酿酒公司的税务和交货记录。审计人员将这些数据与当地酒馆和饭店提供的各种记录进行比对,最终确定所有无法解释清楚的交货记录。通过深入分析交易数据,财政部的审计人员发现,他们的怀疑完全正确,在全国范围内普遍存在黑市交易的舞弊欺诈行为。饭店和酒吧只记录部分发运;在许多情况下,高达40%的交货都未入账,而这些酒品均在没有缴税的情况下便销售了出去。因此,这些饭店和酒吧每年都能向政府少报巨额应缴税款。在调查期间,依靠ACL技术所捕获的审计线索,财政部最终与存在问题的企业达成了协议,令他们向奥地利政府补缴了8500多万欧元的税款。